ГлавнаяБаза уязвимостей БДУ → BDU:2023-00952
9.7критическая

BDU:2023-00952

Уязвимость протокола конфигурирования ПЛК MKLogic-500, связанная с недостатками алгоритма шифрования, позволяющая нарушителю расшифровывать протокол конфигурирования и модифицировать конфигурацию устройства
Опубликовано: 2023-03-03
Описание

Уязвимость протокола конфигурирования ПЛК MKLogic-500 связана с передачей информации достаточной для восстановления ключей шифрования в открытом виде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, расшифровывать протокол конфигурирования и модифицировать конфигурацию устройства

Затрагиваемое ПО и версии
ПЛК MKLogic-500 (до 1.3.8.0)
Способ устранения

Обновление программного обеспечения до версии 1.3.8.0 от 2022-12-28 и выше

Оценка CVSS
Балл9.7 — критическая опасность
Источники и патчи
https://www.nefteavtomatika.ru/ru/sup/industrial-automation-facilities-and-systems/plk/plk-serii-mklogic-500/?tab=mc_six
Проверьте безопасность своего сайта и почты → Полная проверка домена